auth_token.php - Otomatik değişen id'lerle şifreleme yapmak - Sayfa 5

02-09-2009, 03:13:40

#37

arkadaşlar istediği kadar random olsun, adam birden kesmez veriyi, seçim alanını daraltır, mesela önce

<div ...> ... </div>

kısmını seçmez de önce tabloyu ayırır, sonra satırı, sütonu alır sonra <div>' i alır, ve ya replace ile işine yaramayan kısımları ayırır, mutlaka bir çözüm bulunur yani merak etmeyin

02-09-2009, 03:35:33

#38

~~BHCoder~~

Üyeliği durduruldu

arkadaşlar o kod zaten botlar içerik çalmasın diye bir kod değil az inceleyin kodu ne işe yaradığını anlarsınız

02-09-2009, 04:25:59

#39

aLKaDraZ

O kodda güvenlik açısından sorunlar çıkabilir gibi geliyor bana. Ama yinede ilğinç bir kod tşkler ufkumuz açıldı.

02-09-2009, 15:45:30

#40

RSCA

Alıntı

O kodda güvenlik açısından sorunlar çıkabilir gibi geliyor bana. Ama yinede ilğinç bir kod tşkler ufkumuz açıldı.

ne gibi güvenlik sorunları mesela ?

02-09-2009, 15:49:46

#41

RSCA

get yöntemi ile sid kontrol yapmak için :

<?
// ------------------------------------------------------
// Coded by RSCA Powered by GPL-Open Source (General Public Lisance) (Açık Kaynak Kodu)
// sayfa örnek amaçlı düzenlenmiştir. scriptinize entegre etmek için bazı değişkenleri düzenlemeniz gerekir.
// sayfalarınıza get_yontemi.php?sayfa=sayfa-sayısı&sid-auth=şifre olarak gitmenizi sağlar. şifre saniyede bir değişir.
// başka bir kaynaktan siteye girseniz bile site yönlendirme yapacaktır.
// bir botla almaya çalıştığınızda eğer kaynağı strip_tags(); yapmadığınız zaman bottan çıkar ve yine yönlendirme olur.
// sistem geliştirilebilir sadece örnektir. 
// sisteme girdiğinizde sayfayı yeni linkle beraber görürsünüz. fakat botla sid-auth kodunu girmeden görülmez.
// deneyin ve görün :)
// şifreleme yöntemi güçlendirilmiştir : md5(sha1())-sha1() olarak istediğiniz kadar uzatabilirsiniz.
// daha fazla açıklama için yazılımı inceleyebilirsiniz.
// ------------------------------------------------------
$sayfa=$_GET['sayfa'];
$sid=$_GET['sid-auth'];
$sidd=md5(sha1(time()));
$siddd=sha1(time());
$six=$sidd."-".$siddd;
$exsite="http://localhost"; //site adresiniz - normal: localhost
if ($sid-auth=="") { // sid girilmedi - muhtemelen giriş yeni yapıldı.
echo "Bekleyin - Bot attemp ... !";
$urr="$exsite/auth_token/get_yontemi.php?sayfa=1&sid-auth=$six";
$sure=0.00001; // çok kısa bir süre default: 0.00001
echo "<meta http-equiv=\"refresh\" content=\"$sure;url=$urr\">\n"; // sid girişi yapar.
die (); // bu sayfada daha fazla ileri gitemessin ! :)
}
if ($sayfa == 1 and $sid==$six) { // gidilecek sayfa ve sid doğru ise sayfa görüntülensin.
echo "1. sayfa"; // sayfa görüntülenme başarılı ise...
}else if ($sid!=$six) { // sidde bir kayma var ise 2. durum (zaman aşıldı veya yanlış sid) varsayılan zaman: 1 sn gittin gittin gidemedin yeniden dene :)
echo "Bekleyin - Bot attemp 2 ... !";
$urr="$exsite/auth_token/get_yontemi.php?sayfa=1&sid-auth=$six";
$sure=0.00001;
echo "<meta http-equiv=\"refresh\" content=\"$sure;url=$urr\">\n"; // çok kısa sürede sid girişini yap.
die (); // dur yolun sonu geldi :)
}
?>

sayfayı çalışıtrdığınızda mantığı göreceksiniz.

02-09-2009, 20:49:48

#42

dnmtnk

Kimlik doğrulama veya yönetimden onay bekliyor.

alakasız bir yöntem ve saçma bir yöntem..

02-09-2009, 21:02:37

#43

xlenonz

bottan korunmak istiyorsan tüm yazıları resim bastırcaksın

02-09-2009, 21:08:29

#44

Misafir

güvenlik kodu eklenebilir zor bir güvenlik kodu işinizi görür
ama buda kullanıcıyı yıldırır tabi adam gibi bir içerik sunmuyorsanız
2. olasılık yine güvenlik kodudur
normal kullanıcı ise güvenlik kodunu göster
değilse kodsuz göster
gibi bir yol düşünebilirsiniz

03-09-2009, 01:45:36

#45

RSCA

Alıntı

alakasız bir yöntem ve saçma bir yöntem..

beğenen kullanır beğenmeyen kullanmaz arkadaşlar ...